Claude Code v2.1.224: AI-sessioner kan nu sende beskeder til hinanden — den fulde gennemgang

Krydssession-beskeder: Sessioner, der finder og sender beskeder til hinanden

Claude Code-sessioner kan nu kommunikere direkte — på tværs af forskellige terminaler, projekter og endda maskiner — uden at en udvikler manuelt skal kopiere og indsætte kontekst mellem dem .

Sådan fungerer det

Claude bruger to nye interne værktøjer, som brugeren ikke selv kalder :

• ListAgents — opdager, hvilke Claude Code-sessioner der er tilgængelige.
• SendMessage — leverer et rent tekstuddrag til en navngivet session.

Den modtagende session viser indkommende beskeder som et mærket kort med et link tilbage til afsenderen, hvilket holder konteksten sporbar . For selv at se listen over tilgængelige sessioner skal du køre /list-agents eller /peers .

Hvad deles (og hvad deles ikke)

Kun rene tekstuddrag overføres. Ingen samtalehistorik, ingen filindhold, intet værktøjsoutput deles mellem sessioner . Når du beder Claude om at overdrage kontekst til en anden session, komprimerer det den relevante tilstand til et uddrag, som den modtagende session ser som et kort med et link tilbage til afsenderen .

Privatliv og routing

Beskeder på samme maskine sendes via lokale Unix-sockets og når aldrig Anthropics servere. Beskeder på tværs af maskiner rutes gennem Anthropics infrastruktur, når Remote Control bruges .

Nye indstillinger

To nye konfigurationsmuligheder styrer godkendelsesadfærd :

• crossSessionInbound — styrer, om indgående krydssession-beskeder skal holdes til manuel godkendelse eller leveres automatisk.
• dialogExpiry — angiver, hvor længe en ventende godkendelsesdialog forbliver aktiv.

Beskeder sendt til en session, der kører med omgåede tilladelser, holdes til din godkendelse; beskeder til andre sessioner leveres automatisk .

Platformbegrænsning

Krydssession-beskeder er tilgængelige på macOS og Linux (inklusive WSL 2). Native Windows understøttes ikke . Funktionen er også blokeret på Amazon Bedrock, Google Cloud's Agent Platform, Microsoft Foundry og AWS .

Remote Control-forbedring

SendMessage kan nu starte en samtale med Remote Control-sessioner på andre maskiner efter navn — ListAgents viser dem som name [ref] — i stedet for kun at svare, efter de har sendt dig en besked først . Derudover vises fotos vedhæftet fra Claude-mobilappen nu direkte til Claude i stedet for at blive læst fra disk via et separat værktøjskald .

Selv-hostet runner (claude self-hosted-runner)

Tilgængelig som en offentlig beta på Team- og Enterprise-planer .

Kommandoen claude self-hosted-runner gør dine egne maskiner eller containere til et sted, hvor Claude Code-sessioner på nettet, mobilen og skrivebordet kan udføres . Dette giver teams med strenge krav til datalokalitet eller compliance en mulighed for at køre Claude Code på deres egen infrastruktur.

Udvidede muligheder for sandbox credential-masking

Sandbox credential-masking-systemet har fået flere nye funktioner :

• extract og onExtractNoMatch — til strukturerede miljøværdier med kontrol over, hvad der sker, når ekstraktion ikke giver et match.
• decode: "jwt" med maskClaims — JWT-bevidst masking, der kan afkode og selektivt maskere JWT-claims.
• awsPairs / sigv4 — AWS SigV4-underskriftsstøtte til sandbox-proxyen.

Disse funktioner kræver network.tlsTerminate og respekteres kun fra bruger-, administrerede eller --settings-indstillingsfiler .

Auto mode bliver standard (14. august 2026)

Uafhængigt af selve v2.1.224-udgivelsen annoncerede Anthropic den 7. august, at auto mode fra den 14. august 2026 bliver standardtilladelsestilstanden for Pro-, Max- og Team-abonnenter .

Hvad ændrer sig

I stedet for at bede om manuel godkendelse ved hvert værktøjskald ruter auto mode hver handling gennem en klassifikator, der kun blokerer irreversible eller destruktive handlinger . Anthropic rapporterer, at klassifikatoren fangede 89 % af farlige kommandoer i deres test, sammenlignet med ~14 % fanget ved manuel gennemgang .

Hvad forbliver det samme

• Brugere, der foretrækker den gamle adfærd, kan deaktivere auto mode via indstillingen disableAutoMode .
• Brugere, der allerede har fastgjort en anden standardtilstand, vil blive spurgt, før skiftet .
• Enterprise-, API-, Bedrock-, GCP Vertex- og Foundry-konti forbliver opt-in for nu .

Ingen ekstra token-omkostninger

Anthropic annoncerede, at de ikke længere vil opkræve betaling for de få ekstra tokens pr. værktøjskald, der bruges af auto mode-klassifikatoren på Pro-, Max- og Team-planer .

Andre bemærkelsesværdige ændringer i v2.1.224

• Arkiv-plugin-kilde: Installer plugins fra en zip via HTTPS uden brug af git eller npm, med valgfri SHA-256-pinning .
• Annuller-og-bekræft-trin ved fjernelse af en utilgængelig indsættelse ændrer en kommandos tekst .
• ANTHROPIC_BEDROCK_REGION_PREFIX miljøvariabel til Bedrock for at foretrække en bestemt tværregional inferensprofil .

Vigtige fejlrettelser

• Sandbox-filsystems nægtelsesposter med efterfølgende skråstreger (f.eks. denyRead: "~/.aws/") kunne omgås på Linux/macOS — nu rettet.
• Detaljer om sandbox-overtrædelser vises nu i Bash-værktøjsresultater, så Claude ser, hvilken fil- eller netværksadgang der blev nægtet.
• Remote Control-auto-start mislykkedes lejlighedsvis med "Remote credentials fetch failed" ved koldstart med et forældet login-token.
• Lange projektstier (>200 tegn) løste til en anden projectsessionsmappe under et delt saneret præfiks.

Hvad dette betyder for udviklere

v2.1.224-udgivelsen repræsenterer et meningsfuldt skridt mod autonom multisessionskoordinering. Krydssession-beskeder lader udviklere, der arbejder på forskellige dele af det samme projekt, få deres AI-assistenter til at dele resultater uden manuel kontekstoverførsel . Den selv-hostede runner åbner on-premise-implementering for virksomhedsteams, og credential-masking-opgraderingerne forbedrer sikkerheden for teams, der håndterer JWT'er og AWS-legitimationsoplysninger.

Auto mode-ændringen den 14. august vil sandsynligvis være den mest betydningsfulde ændring for de fleste brugere — den signalerer Anthropics tillid til, at klassifikatoren er sikrere og mere effektiv end manuel godkendelse. For teams, der foretrækker human-in-the-loop-kontrol, bevarer disableAutoMode-indstillingen den gamle arbejdsgang.